Un actor estatal no identificado está apuntando a funcionarios europeos con software malicioso en un aparente intento de interrumpir los esfuerzos para ayudar a los refugiados ucranianos, dijo el miércoles la firma de ciberseguridad Proofpoint.
Proofpoint no identificó el estado nacional detrás del ataque, pero señaló que era anecdóticamente similar a las campañas llevadas a cabo por un grupo de piratas informáticos denominado Ghostwriter, también conocido como TA445 o UNC1151, que anteriormente se identificó como trabajando en interés de Bielorrusia.
En un comunicado enviado por correo electrónico, la embajada de Bielorrusia en Londres dijo que su gobierno «no tenía nada que ver con los hechos» descritos en el informe.
El viernes pasado, los funcionarios de seguridad cibernética de Ucrania dijeron que los piratas informáticos militares bielorrusos estaban apuntando a las direcciones de correo electrónico privadas del personal militar ucraniano «y personas relacionadas».
La campaña dirigida a los funcionarios europeos podría ser la próxima etapa de estos ataques, dijeron los investigadores de Proofpoint.
También puede ser un intento de «obtener inteligencia sobre la logística que rodea el movimiento de fondos, suministros y personas dentro de los países miembros de la OTAN», agregaron.
«Si bien las técnicas utilizadas en esta campaña no son innovadoras individualmente, si se implementan colectivamente y durante un conflicto de alto ritmo, poseen la capacidad de ser bastante efectivas», dijeron los investigadores.
Naciones Unidas estima que cerca de 700.000 personas han huido a países vecinos desde el inicio de lo que Rusia llama una «operación especial» en Ucrania. La Agencia de la ONU para los Refugiados advirtió que el éxodo actual parece destinado a convertirse en la mayor crisis de refugiados de Europa en este siglo.
